미국 의료정보 관리시스템 보안기구 통계에 따르면, 조사 응답자 27%는 지난 1년 동안 최소 1건의 보안유출 사고를 경험했고 응답자 79%는 보안사고에 직원들이 관련있다고 말했으며 이 가운데 대부분은 아웃소싱 업체나 계약직 직원들 잘못으로 지목했다. 또 사고 절반은 개인이 일반적으로 환자의 이름과 생년월일로 식별되는 정보에 무단으로 접근함으로써 발생한 것으로 조사됐다. BYOD의 정보유출을 우려하는 CIO들도 증가하고 있다. 2008년에는 BYOD의 정보유출을 우려한 응답자가 4%에 불과했지만 2010년에는 20%, 2012년에는

의료정보는 개인정보에서 가장 민감한 정보들에 속한다. 해외에서는 의료정보 유출 빈도가 더욱 높아지고 있고 한국 또한 현재는 포털이나 금융정보 중심의 정보유출이었지만 향후 의료정보 유출 문제가 불거질 날이 멀지 않았다. 보안전문가들은 그 이유에 대해 의료기관의 보안인식 및 보안투자가 타 업종에 비해 부족하기 때문이라고 지적한다. 데일리시큐는 5월 28일(수) 한국과학기술회관 대회의실에서 국내 처음으로 국공립 의료기관, 대형병원, 대학병원, 민간병원의 개인정보보호 및 정보보안 담당자만을 대상으로 ‘2014 의료기관 개인정보보호·정보보안

12월 6일 양재동 엘타워 6층 그레이스홀에서 개최된 개인정보보호인증(PIPL) 컨퍼런스에는 PIPL에 관심을 갖고 준비하려는 국내 기관과 기업 개인정보보호 담당자들이 대거 몰려 띄거운 열기를 실감할 수 있는 자리였다. 이번 PIPL 컨퍼런스는 데일리시큐가 주최하고 개인정보보호 전문기업 소만사(대표 김대환)가 후원했다. 특히 이번 컨퍼런스는 PIPL에 대한 좀더 상세한 설명을 들을 수 있는 자리였다. PIPL 인증기관인 한국정보화진흥원(이하 NIA) 개인정보보호단 김두현 부장은 ‘개인정보보호 인증(PIPL) 개요 및 인증심사기준’이

오는 12월 6일 개인정보보호인증(PIPL) 컨퍼런스가 양재동 엘타워 6층 그레이스홀에서 개최된다. 데일리시큐가 주최하는 이번 행사에는 한국정보화진흥원에서 PIPL 담당자가 참석해 PIPL에 대한 상세 설명과 함께 참관객들의 궁금증을 해소할 수 있는 Q&A 시간도 별도로 마련돼 있다. 개인정보보호법 시행이후 국민들의 개인정보보호에 대한 인식과 관심은 크게 높아졌지만, 이에 비해 개인정보를 관리하는 기업이나 기관들의 개인정보보호 수준은 상대적으로 낮은 수준에 머물러 있는 것이 현실이다. 350만개에 달하는 개인정보처리자를 일일이 규제

소만사 최일훈 연구소장의 개인정보보호 기술적 보호조치 바로알기 칼럼 마지막회다. 짧고 쉬운 문체로 설명한 만큼, 개인정보 기술적 보호조치에 대한 이해도를 높이고 개인정보유출방지를 목적으로 개인정보보호 솔루션 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 전통적으로 정보유출은 인터넷, 출력물, USB등의 미디어를 통해서 발생해. 인터넷, 출력물, USB등의 미디어는 조직내부에서 외부로 이어지는 통로역할을 하지.개인정보보호조치의 궁극적 목적은 개인정보가 조직의 통제범위를 벗어나는 것을 막는거야. 개인정보유출사고

소만사 최일훈 연구소장의 개인정보보호 기술적 보호조치 바로알기 칼럼을 총 4회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, 개인정보 기술적 보호조치에 대한 이해도를 높이고 개인정보유출방지를 목적으로 개인정보보호 솔루션 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 개인정보 저장,전송시 암호화는 필수사항이야. 개인정보보호법 ‘개인정보의 안전성확보조치기준’은 고유식별번호, 비밀번호, 바이오정보를 저장할 때와 전송할 때 암호화하라고 규정했어.개인정보비취급자는 PC내 개인정보를 저장할 수 없고 권한자

소만사 최일훈 연구소장의 개인정보보호 기술적 보호조치 바로알기 칼럼을 총 4회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, 개인정보 기술적 보호조치에 대한 이해도를 높이고 개인정보유출방지를 목적으로 개인정보보호 솔루션 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 개인정보의 위치를 확인했다면, 이제부터는 개인정보가 어떻게 조회/활용/전송되는지 업무상 흐름을 파악해야겠지. 특히 DB는 개인정보의 시작점이야. (물의 흐름에 비유하자면 첩첩산중 발원지지). DB에서 시작해서 개인정보가 누구에게, 어디

소만사 최일훈 연구소장의 개인정보보호 기술적 보호조치 바로알기 칼럼을 총 4회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, 개인정보 기술적 보호조치에 대한 이해도를 높이고 개인정보유출방지를 목적으로 개인정보보호 솔루션 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 우선, 어디 있는지 알아야 보호할 수 있겠지. 어디 있는지도 모르면서 보호한다고 주장하는 건 눈감고 칼 휘두르는 것과 똑같아. 당연한 이야기하지 말라고? ‘개인정보가 어디에 있나?’라는 질문에 자신있게 답변할 수 있는 조직은 말이야,

소만사 최일훈 연구소장의 DB방화벽 바로알기 마지막 칼럼이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 로그위변조를 방지하는 ‘WORM 스토리지’세번째는 로그위변조방지 기능이야. 로그위변조방지 기능은 법에서 규정한 기능이야. 개인정보보호법 8조에 따라서 개인정보처리시스템 로그는 위변조방지처리해서 최소 6개월이상 보관해야 해. 위변조방지처리를 하려면 DVD?CD-ROM?블루레이 같은 ‘덮어쓰기 방지매체

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 암호화채널로 해킹을 막는 ‘VPN’두번째는 ‘VPN(Virtual Private Network)’기능이야. ‘VPN’은 인터넷망에 암호화기법을 적용해서 사설망처럼 이용하는 서비스로, 쿼리툴사용자와 DB서버사이에 암호화채널을 제공하는 방식이야. 정확하게는 클라이언트와 DB방화벽

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 지금부터는 고급기능이야. ‘DB방화벽’ 고수를 노려보는거지! 준비되었나?개인정보처리자의 실수?고의로 발생하는 보안사고‘DB방화벽’ 고급기능 첫번째는 DB접속후 ‘엔드포인트(終點)’에서 개인정보오남용을 막는 기능이야. 예를 들어, 보안담당자가 주민번호 1만건을 요청하는 쿼리문을

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 웹과 DB를 이어주는 ‘WAS(Web Application Server)’ DBMS접근방식 세번째는 ‘WAS(Web Application Server)’를 통한 접근이야. ‘WAS’는 웹과 DB 사이에서 DB내 자료를 조회해주는 웹애플리케이션서버야. (웹으로 DB내 개인정보를

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. 서버관리의 핵심 ‘Telnet’통제의 필요성DBMS에 접근하는 방식 두번째는 ‘Telnet’과 ‘FTP’를 통한 터미널접근이야. (전문용어가 들어간다고 너무 겁먹지 말 것!) ‘Telnet’은 멀리 떨어진 컴퓨터 사이에 터미널을 만들어 주는 Text기반의 원격서비스인데 주로

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. DBMS에 접근하는 3대방식 ‘쿼리툴? Telnet/FTP? WAS’‘DB방화벽’은 ‘개인정보유출방지’가 주목적이라고 했지? ‘DB방화벽’은 DB에 접근하는 경로를 감시?통제하는 역할을 하고 있어. DB접근방법은 크게 3가지가 있어.1) 쿼리툴 접근방식2) Telnet/ FT

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. DB암호화는 자물쇠, 열쇠에 약하다‘[DB방화벽 for Dummies①]’DB방화벽, 그것이 알고 싶다’ 내용을 복습해보자.개인정보는 개인정보처리시스템인 DB에 저장되어있고 DB에 대하여 접근권한관리, 접근통제?이상징후분석?접속기록저장,위변조방지를 수행하는 솔루션이 ‘DB방화

소만사 최일훈 연구소장의 DB방화벽 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DB방화벽에 대한 이해도를 높이고 개인정보유출방지를 목적으로 DB방화벽 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. DB내 개인정보의 경호원, DB방화벽개인정보는 개인정보처리시스템인 DB(데이터베이스)에 저장되어 있어. 해커가 DB를 해킹한다면 개인정보는 대량으로 유출될 수 있어. 개인정보유출사고가 일어나면 기존고객들은 집단소송하고, 기업은 과태료?과징금 물고, 최악의 경우 벌금형?징역형

SAP, CRM고객관리시스템 등 애플리케이션이 개인정보보호의 사각지대라는 지적이 대두되고 있다. ‘DB내 개인정보’를 보호하는 방법은 이제까지는 ‘DB암호화’와 ‘DB방화벽(DB접근통제솔루션)’ 두가지였다. ‘DB암호화’는 ‘DB내 개인정보’ 자체를 암호화하며 ‘DB방화벽’은 쿼리툴을 경유해 ‘DB내 개인정보’에 접근하는 것을 통제한다. ◇DB암호화와 DB방화벽의 한계=한편 DB보안 전문가들은 ‘DB암호화’와 ‘DB방화벽’ 모두 ‘애플리케이션을 통한 개인정보오남용과 유출’에는 보호대책이 될 수 없다고 지적한다. 그 이유는 무엇일까.

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주)◇DLP솔루션의 원조 대한민국국내DLP 시장에는 글로벌제품들도 많이 들어와 있어. 그런데 그거 아니? 사실 DLP는 한국이 가장 먼저 시작했어. 약 1997년부터 DLP개발이 시작되었거든. 우리나라는 제조업이 세계적으로 잘 발달되어 있었기 때문에

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주)스토리지 DLP 혹은 디스커버리는 어디에 정보가 있는지 현황파악을 하는 솔루션이야. 정보는 일단 방치되고 있고, 노출이 되어있으면 유출될 가능성이 생기기 때문에 현황파악은 꼭 필요하지. ◇파기시점이 지난 정보를 검출해주는 스토리지DLP개인정보 담당

소만사 최일훈 연구소장의 DLP(Data Loss Prevention) 바로알기 칼럼을 총 8회에 걸쳐 연재할 예정이다. 짧고 쉬운 문체로 설명한 만큼, DLP에 대한 이해도를 높이고 내부정보유출방지를 목적으로 DLP 도입을 고려하고 있는 기업들에게 작은 도움이 되길 바란다. (편집자 주) 엔드포인트DLP는 사외 인터넷망 사용과 암호화 채널로 파일을 보내는 것을 막는 역할도 해. 또 네트워크DLP처럼 웹메일, 메신저, 웹하드, 웹게시판을 통한 전송을 차단할 수 있어.그럼 네트워크DLP는 필요없다고? 큰일 날 말씀. ◇미설치 단말은